Unocoin recunoaște pierdere de 200.000 $ și breșă de date clienți

Dezvăluirea de 200.000 de dolari a Unocoin contrazice asigurările anterioare privind securitatea

Dezvăluirea făcută de Unocoin pe 14 noiembrie marchează o abatere semnificativă de la evaluarea inițială a companiei în urma incidentului de securitate din 6 noiembrie. Pe 9 noiembrie, platforma de tranzacționare cu sediul în Bengaluru a susținut că intervenția sa asupra furnizorilor de servicii de custodie a prevenit pierderile de criptomonede.

Cu toate acestea, examinările criminalistice ulterioare au descoperit tranzacții neautorizate care implicau trei portofele „hot” operaționale utilizate pentru activități precum retragerile clienților. Pierderea estimată la 200.000 de dolari reprezintă semnificativ mai puțin de 1% din activele în criptomonede deținute în numele clienților, potrivit Unocoin.

Bursa s-a angajat să acopere prejudiciul financiar, în loc să impună pierderi deținătorilor de conturi. „Unocoin va acoperi integral pierderea identificată din propriile resurse”, a declarat compania, adăugând că soldurile de criptomonede afectate nu vor fi reduse.

De asemenea, Unocoin a raportat că a reușit să înghețe o parte din fondurile afectate prin coordonarea cu partenerii din industrie, deși nu a dezvăluit suma recuperată sau blocată.

Cheile de rezervă vechi de opt ani se dovedesc a fi o vulnerabilitate critică

Poate că cea mai importantă constatare a anchetei se referă la cheile de semnare de rezervă criptate, generate cu aproximativ opt ani în urmă, tipărite pe hârtie și depozitate într-un spațiu fizic securizat. Anchetatorii au stabilit că aceste chei controlate de Unocoin au fost compromise și utilizate ulterior pentru a autoriza transferuri neautorizate de criptomonede.

Bursa a recunoscut că anchetatorii nu au stabilit încă cu precizie modul în care s-a accesat la chei, în ciuda identificării unei fraze de parolă de decriptare în cadrul infrastructurii compromise. Constatările întăresc, de asemenea, explicația oferită de Bitgo pe 13 noiembrie, conform căreia sistemele sale de custodie nu au fost niciodată compromise.

În cadrul sistemului de semnături multiple „două din trei” al Unocoin, platforma de tranzacționare controla două chei de semnare, ceea ce permitea autorizarea tranzacțiilor fără participarea Bitgo. Custodele a explicat anterior că tranzacțiile suspecte au fost semnate folosind cheile de utilizator și de rezervă ale Unocoin înainte de a fi transmise independent către rețelele blockchain.

Expunerea datelor clienților ridică întrebări suplimentare

Pe lângă furtul de criptomonede, Unocoin a recunoscut că anumite părți ale infrastructurii sale ar fi putut expune adresele de e-mail înregistrate, adresele de domiciliu, parolele criptate, soldurile conturilor și informațiile de tip cunoaște-ți clientul (KYC).

Cu toate acestea, compania a subliniat că anchetatorii nu au identificat dovezi ale accesului neautorizat la documentele efective de verificare a identității. Clienții au fost avertizați cu privire la tentative de phishing țintite care exploatează informații personale potențial compromise.

Între timp, Unocoin continuă să-și reconstruiască infrastructura, să efectueze audituri de securitate și să investigheze circumstanțele legate de cheile de semnare compromise înainte de a restabili serviciile.

Cea mai recentă declarație a platformei de tranzacționare clarifică problema imediată legată de eventuala sustragere a criptomonedelor, dar lasă în suspans aspecte importante privind expunerea datelor, securitatea cheilor și redresarea operațională. Promisiunea sa de a despăgubi clienții abordează problema pierderilor financiare, în timp ce metoda de compromitere, care rămâne nerezolvată, reprezintă o provocare mai complexă pentru restabilirea încrederii.